套用 exec 授權方法，該方法會先檢查 AAA 伺服器，然後檢查本機使用者，如果兩者都失敗則拒絕存取。哪種組態可以做到這點？

正確答案 aaa authorization exec default group radius local 設定了 exec 授權方法，優先使用 RADIUS 伺服器進行驗證。如果 RADIUS 伺服器沒有回應或驗證失敗，則會嘗試使用本機使用者資料庫。這種順序符合題目要求，即先檢查 AAA 伺服器 (RADIUS)，然後檢查本機使用者。 選項 aaa authorization exec default local group radius none 會先檢查本機使用者，與題目要求不符。 選項 aaa authorization exec default group radius local none 中的 none 關鍵字表示如果所有方法都失敗，則不進行授權，這與題目中「如果兩者都失敗則拒絕存取」的隱含要求一致，但 none 通常用於明確允許存取，而非拒絕。在沒有明確指定拒絕行為時，預設行為通常是拒絕。 選項 aaa authorization exec default local group tacacs+ 優先使用本機使用者，並且使用 TACACS+ 而非 RADIUS，與題目要求不符。